Hardening do Apache2 com PHP5 no Debian

8

Filed Under (Apache, colaboração, Hardening, software livre) by rafaelgomes on 22-10-2009

Como muitos já sabem, os serviços recém instalados, seja pelo source ou gerenciador de repositórios devem sofrer modificações em seus arquivos de configuração, pois muitos de seus parâmetros visam ser o suficiente para o serviço sejam executado de maneira rápida, porém sem muito cuidado com a segurança das informações.

img_hardening

O Debian disponibiliza os pacotes em seu repositórios com algumas configurações que seguem as boas práticas de segurança, porém ainda existem configurações que precisam ser ajustadas. Como é o caso do Apache2 e PHP5 que falaremos nesse post.

Nesse texto iremos apresentar quais os parâmetros devem ser modificados. Seguindo alguns documentos de boas práticas encontrados em buscas pela internet. Não se preocupem, verifiquei cada informação na documentação oficial do Apache e php.

O debian utilizado foi a versão 5, também conhecido como lenny.

Levaremos em consideração, que tudo que não for utilizado deve ser, na medida do possível, removido ou desabilitado.
Read the rest of this entry »

Divulgue o CESOL 2009

0

Filed Under (colaboração, eventos, software livre) by rafaelgomes on 16-10-2009

Galera, o CESoL (Congresso Estadual de Software Livre) se aproxima e
precisa da sua ajuda para a divulgação…

Esse ano a Organização do Congresso adotou o método de Divulgação de
Páginas Amigas, que já é utilizado pelo FISL, ENSL, ENECOMP e muitos
outros congressos de Software Livre pelo país…

Para quem não conhece, esse método é o seguinte: Você coloca um banner
de divulgação do CESoL no seu Blog, Página, Portal, Planeta, enfim…
No seu espaço na Web e isso ajuda na divulgação do evento.
Feito isso você envia o seu banner de 120×50 pixels e fica na página
do páginas amigas…

Read the rest of this entry »

Blender Day 2009 – Bahia

0

Filed Under (colaboração, eventos) by rafaelgomes on 04-08-2009

O Que é Blender?

splash

Blender é um software livre sob a licença GPL com ferramentas profissionais de modelagem 3D, animação e finalização. O Blender foi criado por Ton Roosendal, que até hoje é o principal desenvolvedor do software e fundador da Fundação Blender, dedicada à continuidade e aperfeiçoamento do Blender.

Principais características do software:

* Ferramentas integradas para modelagem, animação, rendering, pós-produção de vídeo e criação de jogos;
* Fácil distribuição, com instalador leve (cerca de 10Mb) distribuído pela internet;
* Arquitetura 3D de alta qualidade, permitindo fluxo de trabalho rápido, eficiente e confiável;
* Grande comunidade de usuários e desenvolvedores

blenderday_banner

O que é o Blender Day

O Blender Day é um evento que visa mobilizar toda a comunidade de usuários do Blender 3D no Brasil, com a realização de diversos encontros regionais em todas a principais cidades e regiões do país. O Blender Day será sediado na Faculdade Area1 – ao lado do Extra Paralela. Mais informações abaixo:

paralela-blenderday

O que o Blender pode fazer?

Capacidades do Blender:

* Modelagem de objetos tridimensionais com técnicas poligonais e splines;
* Importa e exporta modelos compatíveis com outros programas (3DS, VRML, X, OBJ, LWO, etc);
* Texturização de modelos;
* Animação por keyframes, esqueletos (bones), não-linear;
* Refinamento de animação por curvas;
* Sincronismo da animação com som;
* Mistura não-destrutiva de clipes de animação;
* Iluminação com vários tipos de luzes;
* Luzes volumétricas;
* Render (finalização de imagens);
* Renderizador tipo scanline e raytrace (híbrido);
* Compatível com renderizadores externos (YafRay, Aqsis, Indigo, PovRay, etc);
* Finalização e composição de camadas;
* Edição de vídeo;
* Programação de interatividade (jogos e passeios virtuais 3D).

salvador

Inscrições

http://www.blender.pro.br/index.php?option=com_performs&formid=10

Informações sobre as palestras e mini cursos:

http://www.blender.pro.br/index.php?option=com_content&task=view&id=88&Itemid=148

AI-5 Digital

2

Filed Under (Acorde!, ai-5 digital, colaboração) by rafaelgomes on 14-06-2009

Para quem ainda não sabe o que é a AI-5 Digital, aconselho a link abaixo:

http://softwarelivre.org/portal/carta-capital-um-novo-ai-5

Diga você também um MEGA NÃO!!!

contra-azeredo

Lançamento do Cordel da Pirataria

0

Filed Under (Acorde!, colaboração, Cordel, ENSL) by rafaelgomes on 27-05-2009

Banner Web III ENSL e IV Festival SL

Em meio aos acontecimentos mais recentes, que visam de certa forma a sufocar nossas liberdades (Vide Lei do Senador Azeredo e Caso Pirate Bay), no III Encontro Nordestino de Software Livre & IV Festival de Software Livre da Bahia, será lançado o Cordel da Pirataria por Cárlisson Galdino. Aos visitantes, no espírito pirata clássico, será concedida a oportunidade de fazer escambo, ou seja, trocar mídias (CD ou DVD virgem) por exemplares do cordel.

Um protesto sob o título “Mares abertos à informação” fará referência ao projeto de lei do Senador Azevedo. E reforçará a importância de compartilharmos não apenas código fonte, mas outros tipos de informação e cultura, para o benefício da própria humanidade.

Ilustração feita por Karlisson Bezerra (Nerdson) especialmente para o cordel

Palestra de IPTables na Unifacs

6

Filed Under (colaboração, Palestra, Roadmap Tech-in) by rafaelgomes on 16-05-2009

Inicalmente estava com um certo receio de ministrar essa palestra, tendo em vista o alto grau de complexbilidade que essa palestra necessita para explicar apenas o básico do Iptables, pensei que o tempo seria pouco para ao menos a maioria da turma acompanhar o assunto tranquilamente.

Tudo “correu” bem, houveram bastantes perguntas interessantes, que da sua forma agregaram a palestra, pois demonstrou interesse por parte dos participantes.

Read the rest of this entry »

Migrando o twiki de um servidor para outro

0

Filed Under (colaboração, Dica) by rafaelgomes on 17-04-2009

foswiki-logo-slogan

Como alguns já sabem, agora estou trabalhando na UFBA (Universidade Federal da Bahia) e aqui é MUITO bom, acesso a informação e problemas é tudo que quero e preciso.

Como uma das primeiras tarefas precisei migrar o twiki de uma máquina para outra. Mesmo nunca tendo “mexido” no twiki como administrador lá fui eu ver o que poderia fazer, pois não teria tempo para ler toda documentação antes de fazê-lo.

Depois de alguns problemas cheguei a compilação de alguns comandos que irão te ajudar a agilizar todo seu processo, pois não passará por problema algum.

Aqui tinhámos a versão 412 do Twiki. Ok, eu sei que já deveríamos estar usando o foswiki, mas isso é questão de tempo, será uma das minhas próximas tarefas.

Outra coisa, aqui é utilizado o Debian, se você utiliza outra distro, não terá tanto problema, pois muda somente talvez o nome do pacote a ser baixado.

Vamos aos passos:

1 – Instale os pacotes necessários* no servidor de destino

# aptitude install libcgi-session-perl libapache2-mod-speedycgi libapache2-mod-perl2 cl-url-rewrite rcs

Update – * Atente para os pacotes necessários pra seu ambiente, esse foram os necessários para meu ambiente.

2 – Agora compacte os arquivos do twiki (Isso é MUITO importante, pois preserva as permissões).

# tar cvzf <local do twiki>

3 – Copie os arquivos de configuração do seu virtual host (se for o caso) e o arquivo compactado para o servidor de destino.

4 – Coloque os arquivos no mesmo local do servidor antigo e pronto. Seu Twiki vai estar rodando perfeitamente.

Obs1 : Se no servidor novo for utilizar um outro ip, lembre-se de modificar os arquivos do seu virtual host.

Obs2 : Se for utilizar o mesmo fqdn, lembre-se de apontar o mesmo ao ip novo em seu dns.

Aguardem meu próximo tutorial, que será migrando do twiki para o foswiki.

Utilizando uma nova ferramenta de monitoramento – Zabbix

2

Filed Under (colaboração, Dica, Monitoramento, opensource) by rafaelgomes on 02-04-2009

Fui envolvido em um projeto muito interessante. Implantar um sistema de monitoramento em uma Universidade, visto as diversas soluções implantadas em um local desse tipo, realmente era um desafio interessante.

Chegando no local fui surpreendido com uma ferramenta que já testei (bem superficialmente) anteriormente, mas não sabia de todo seu potencial. O Zabbix já estava implantado, porém em pequena escala e sem nenhum padrão entre os hosts.

Nesse post não irei informar como se instala a ferramenta. Isso já existe na internet. Irei apenas descrever como utilizá-lo, de uma forma bem conceitual.

Read the rest of this entry »

Páginas amigas do III Encontro Nordestino de Software Livre

0

Filed Under (Ajuda, colaboração, ENSL, eventos, Notícia) by rafaelgomes on 27-03-2009

Com base na iniciativa criada no fisl6.0 (Junho de 2005), estamos retribuindo a divulgação espontânea do banner Web do Festival através da publicação da logomarca das Páginas Amigas.

Então, em plena semana de liberação da página do III Encontro Nordestino de Software Livre e IV Festival de Software Livre da Bahia, em nome da Equipe de Organização do evento, queremos lembrar que a seção Páginas Amigas já está aberta, reconhecendo os sites na Internet que estão colaborando voluntariamente em divulgar nosso evento.

Veja mais: https://wiki.softwarelivre.org/Festival4/PaginasAmigas

Liberte sua logomarca!

0

Filed Under (Acorde!, Ajuda, colaboração, Dica) by rafaelgomes on 25-03-2009

Meu amigo Valessio juntamente com o 4º LGM (Libre Graphics Meeting), estão promovendo uma ótima idéia, que visa possibilitar uma solução viável para as empresas que detém sua logo em formato gráfico proprietário possa transformar, a um baixo custo, suas logos para um formato aberto.

Veja notícia publicada em seu blog, muito interessante.